Obsah

1. Obecná ustanovení

2. Údaje o naší společnosti

3. Zpracovávané údaje. Účel, doba uchování a právní základ zpracování

4. Zpracování citlivých údajů. Účel, doba uchování a právní základ zpracování

5. Mechanismy a používání automatizovaných systémů rozhodování

6. Zpřístupnění a další využití vašich údajů

7. Jak údaje shromažďujeme

8. Zabezpečení informací

9. Předávání vašich údajů mimo Evropský hospodářský prostor

10. Vaše práva týkající se osobních údajů

11. Ochrana soukromí dětí

12. Zásady politiky

13. Změny

1. Obecná ustanovení

1.1 Důvěrnost osobních údajů je jednou z hlavních priorit společnosti S.C. ABI ROPLATI S.R.L. (dále jen „Společnost“). Usilujeme proto o zajištění nejvyšších standardů důvěrnosti, integrity a transparentnosti ve vztahu k osobním údajům, které v rámci naší činnosti zpracováváme.

1.2 Vzhledem k tomu, že v průběhu naší činnosti je nezbytné zpracovávat určité osobní údaje v souladu se specifiky našeho podnikání, ujišťujeme vás, že takové zpracování bude probíhat v souladu se zásadami transparentnosti a bezpečnosti osobních údajů. Tyto Zásady ochrany osobních údajů vám pomohou porozumět tomu, jaké údaje shromažďujeme, proč je shromažďujeme a jak s nimi nakládáme.

1.3 Naše politika a postupy ochrany údajů se zaměřují na řádné a zákonné zpracování, sdílení a ukládání osobních informací a na zajištění jejich důvěrnosti, integrity a dostupnosti.

1.4 Všichni uživatelé mají volný přístup na webové stránky www.rpay.eu za předpokladu dodržování těchto Zásad ochrany osobních údajů. Naše webové stránky jsou v souladu s obecným nařízením o ochraně osobních údajů (GDPR) – nařízení (EU) 2016/679.

2. Údaje o naší společnosti

2.1 ABI ROPLATI SRL je rumunská společnost se sídlem v Hunedoaře, Calea Zărandului 55 B, okres Deva, zapsaná v obchodním rejstříku pod č. J20/66/2014, DIČ 32710782, kontaktní adresa: office@rpay.eu.

2.2 Společnost vystupuje jako správce osobních údajů shromažďovaných prostřednictvím webových stránek www.rpay.eu (dále jen „Web“).

2.3 Správce je povinen spravovat osobní údaje poskytnuté uživateli Webu v bezpečných podmínkách a výhradně pro stanovené účely.

3. Zpracovávané údaje. Účel, doba uchování a právní základ zpracování

Zpracovávané údaje – Účel – Doba uchování – Právní základ – Místo uložení – Předání

3.1.1 Záznamy webového serveru (logy)

– Zajištění bezpečnosti IT sítě
– 6 měsíců
– Splnění právní povinnosti — čl. 6 odst. 1 písm. c) GDPR
– Elektronická forma, cloud
– Ano, v cloudu

3.1.2 Cookies*

(viz naše Zásady používání cookies)

3.2 E-mail a jakékoli další identifikační údaje v něm obsažené

– Odpovědi na dotazy a zprávy a vedení záznamů korespondence
– Pouze po dobu nezbytně nutnou
– Plnění smlouvy / předsmluvní kroky — čl. 6 odst. 1 písm. b) GDPR
– Elektronická forma, cloud
– Ano, v cloudu

3.3 Telefonní číslo + údaje poskytnuté během komunikace

– Odpovědi na dotazy a zprávy a vedení záznamů korespondence
– (doba vázaná na účel)
– Souhlas — čl. 6 odst. 1 písm. a) GDPR
– Elektronická forma, na serveru
– Ne

3.4 Veškeré informace poskytnuté v poštovní komunikaci

– Odpovědi na dotazy a zprávy a vedení záznamů korespondence
– Po dobu nezbytně nutnou s ohledem na právní povinnosti
– Plnění smlouvy / předsmluvní kroky — čl. 6 odst. 1 písm. b) GDPR
– Fyzická forma, uzamčená skříň
– Ne

3.5 Jméno, příjmení, e-mail

– Zasílání newsletteru
– Do odhlášení odběru
– Souhlas — čl. 6 odst. 1 písm. a) GDPR
– Elektronická forma, cloud
– Ano, v cloudu

3.6 Jméno, příjmení, e-mail, telefon

– Registrace a správa účtů (historie zakoupených služeb a faktur, seznam oblíbených)
– Pouze po dobu nezbytně nutnou / do smazání účtu
– Souhlas — čl. 6 odst. 1 písm. a) GDPR
– Elektronická forma, cloud
– Ano, v cloudu

3.7 Jméno, příjmení, adresa bydliště, e-mail, telefon, fakturační údaje, název společnosti – jedinečný identifikační kód a číslo v obchodním rejstříku

– Identifikace smluvní strany, kontakt a plnění smluvních povinností (účtenky, faktury, potvrzení objednávek)
– 6 let od konce účetního roku, ve kterém byla objednávka provedena, dle daňových předpisů
– Plnění smlouvy — čl. 6 odst. 1 písm. b) GDPR
– Elektronická forma, cloud
– Ano, v cloudu

* 3.1.2 Pro více informací o cookies viz naše Zásady používání cookies.

3.8 Kritéria pro stanovení dob uchování

Údaje budou uchovávány po minimální dobu nezbytnou k naplnění účelu, s ohledem na:
– účel a využití vašich informací nyní i v budoucnu;
– existenci právní povinnosti pokračovat ve zpracování (např. povinnosti archivace);
– existenci jiného zákonného důvodu (např. váš souhlas);
– úroveň rizik, nákladů a odpovědnosti spojených s uchováním informací.

3.9 Pokud omylem obdržíme informace o vás

Pokud omylem obdržíme informace o vás od třetí strany a/nebo nemáme právní základ pro jejich zpracování, vaše informace vymažeme.

3.10 Zpracování plateb

Po zadání objednávky na našem webu je nutné uhradit objednané zboží nebo služby. K provedení platby využíváme externí zpracovatele plateb: ING BANK N.V. AMSTERDAM SUCURSALA BUCUREȘTI a PAYU ROMÂNIA.
Tito zpracovatelé shromažďují, používají a zpracovávají vaše údaje (včetně platebních) v souladu se svými zásadami ochrany osobních údajů. Zásady ING naleznete zde: https://ing.ro/ing-in-romania/informatii-utile/protectie-date-personale.
ING se nachází v Rumunsku. Informace související se zpracováním platby jsou uchovávány v rámci EHP na serverech ING BANK N.V. AMSTERDAM SUCURSALA BUCUREȘTI a PAYU ROMÂNIA v Rumunsku.

4. Zpracování citlivých údajů. Účel, doba uchování a právní základ zpracování

Webové stránky www.rpay.eu neshromažďují citlivé osobní údaje.

5. Mechanismy a používání automatizovaných systémů rozhodování

5.1 Na našem webu používáme mechanismy automatizovaného rozhodování. Domníváme se, že to na vás nemá právní účinky ani vás to podobně významně neovlivňuje.

Máte právo vznést námitku proti používání automatizovaného rozhodování a profilování, jak je popsáno v této části. Můžete tak učinit odhlášením cookies a podobných technologií dle příslušné části těchto Zásad. Pokud nechcete, abychom zpracovávali vaši skutečnou IP adresu (obvykle přidělenou poskytovatelem internetu), můžete při návštěvě webu použít VPN nebo bezplatnou službu.

Více o cookies a možnostech odhlášení naleznete v našich Zásadách používání cookies.

5.2 Automatizované rozhodování
Automatizované rozhodování znamená rozhodnutí provedená technologickými prostředky (strojem) bez lidského zásahu.

Použití pro reklamu
Reklamy na naše produkty a služby na jiných webových stránkách automatizujeme pomocí cookies.
– Logika: automatické zobrazování reklam návštěvníkům zvyšuje efektivitu reklamy a je ekonomičtější než ruční nastavení.
– Význam a důsledky: cookies rozpoznají, že jste navštívili náš web, aby vám mohly být zobrazovány reklamy (pokud nejsou cookies zablokovány) a shromažďují informace o vašem chování online.
– Námitka: tyto cookies můžete zablokovat v nastavení prohlížeče. Viz Zásady používání cookies.

6. Zpřístupnění a další využití vašich údajů

Tato část popisuje okolnosti, za kterých sdílíme vaše údaje s třetími stranami, a další účely jejich použití.

6.1 Zpřístupnění poskytovatelům služeb

6.1.1 Využíváme řadu poskytovatelů služeb nezbytných pro naše podnikání, kteří zpracovávají informace naším jménem, zejména:
– poskytovatelé telefonních služeb
– poskytovatelé e-mailových služeb
– IT poskytovatelé
– vývojáři webu
– marketingoví poskytovatelé
– poskytovatel e-mail marketingu

6.1.2 Vaše údaje jsou sdíleny v rozsahu nezbytném pro poskytnutí vámi požadované služby.

6.1.3 Identitu poskytovatelů služeb veřejně nezveřejňujeme z bezpečnostních a konkurenčních důvodů. Pokud přesto potřebujete další informace, kontaktujte nás na office@rpay.eu a poskytneme vám je, pokud máte oprávněný důvod.

Právní základy zpracování:
a) Souhlas;
b) Plnění smlouvy / předsmluvní kroky;
c) Právní povinnost;
d) Oprávněné zájmy (pokud nepřevažují práva a svobody subjektu údajů, zejména dítěte).

6.2 Zpřístupnění dalších informací jiným třetím stranám

6.2.1 Vaše informace můžeme zpřístupnit v těchto případech:

I. Google a Facebook (Meta)
Google shromažďuje data prostřednictvím Google Analytics. Google a Facebook mohou využívat informace (včetně IP a cookies) ke zlepšení našich služeb a vašeho uživatelského zážitku. Údaje jsou shromažďovány anonymně.
Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR.
Oprávněný zájem: zlepšování kvality služeb.

II. Třetí strany spojené s provozem podnikání
Poradci, přidružené společnosti, obchodní partneři, nezávislí dodavatelé, pojišťovny apod., je-li to nezbytné.
Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR.
Oprávněný zájem: efektivní provoz a řízení podnikání.

Obchodní partneři se nacházejí v (Rumunsku / Evropské unii).

6.2.2 Identitu všech dalších třetích stran nezveřejňujeme z bezpečnostních a konkurenčních důvodů. Pokud chcete více informací, kontaktujte nás přes kontaktní formulář nebo e-mailem. Informace poskytneme pouze při oprávněném důvodu a jen pokud k předání skutečně došlo.

6.2.3 Vaše údaje můžeme zpřístupnit potenciálnímu nebo skutečnému kupujícímu/prodávajícímu v rámci prodeje/koupě podniku, fúze nebo podobné události.
Právní základ: oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR.
Oprávněný zájem: umožnění transakce.

6.3 Zpřístupnění a použití z právních důvodů

– oznámení podezření na trestnou činnost nebo ohrožení veřejné bezpečnosti příslušným orgánům;
– vymáhání nebo možné vymáhání právních nároků;
– řešení sporů a právních řízení;
– plnění zákonných povinností (např. soudní příkaz).

Právní základy:
– oprávněný zájem — čl. 6 odst. 1 písm. f) GDPR (prevence kriminality, vymáhání práv, řešení sporů);
– právní povinnost — čl. 6 odst. 1 písm. c) GDPR (povinné zveřejnění dle práva).

7. Jak údaje shromažďujeme

7.1 Osobní údaje shromažďujeme přímo od vás, např. když nám pošlete e-mail, poskytnete údaje pro uzavření smlouvy nebo se přihlásíte k newsletteru.

7.2 Údaje shromažďujeme také automaticky prostřednictvím cookies a záznamů aktivity. Viz Zásady používání cookies.

8. Zabezpečení informací

8.1 Přijímáme vhodná technická a organizační opatření k ochraně údajů před neoprávněným přístupem, zneužitím a před náhodnou ztrátou či zničením, včetně:
– minimálního nezbytného sdílení a přístupu, anonymizace, kde je to možné;
– používání zabezpečených serverů;
– ověřování totožnosti osoby žádající o přístup;
– SSL šifrování údajů odesílaných přes formuláře;
– přenosů pouze přes uzavřené systémy nebo šifrované kanály.

8.2 Zasílání informací e-mailem

8.2.1 Přenos informací přes internet není zcela bezpečný; zasíláte-li údaje e-mailem či jinak online, činíte tak na vlastní riziko.
8.2.2 Neodpovídáme za náklady, ušlý zisk, reputační škodu či jiné škody vzniklé v důsledku vašeho rozhodnutí zaslat informace tímto způsobem.

9. Předávání údajů mimo Evropský hospodářský prostor (EHP)

Můžeme předávat údaje poskytovatelům v USA. Pro takové předání se opíráme o rozhodnutí Evropské komise o odpovídající ochraně v rámci EU–US Data Privacy Framework (DPF) ze dne 10. 7. 2023 (rozhodnutí (EU) 2023/1795). U poskytovatelů bez certifikace DPF používáme standardní smluvní doložky (SCC) a případně další bezpečnostní opatření.

Hlavní poskytovatelé: Google LLC (Analytics/Ads) — certifikace DPF; Meta Platforms Ireland/Meta Platforms Inc. (reklama/remarketing); [název hostingu/CDN] (EU). Aktuální informace o certifikaci DPF jsou dostupné na oficiálním webu programu a v zásadách poskytovatelů.

10. Vaše práva týkající se osobních údajů

10.1 S určitými omezeními máte tato práva, která můžete uplatnit písemně na adresu Calea Zărandului 55 B, Hunedoara, okres Deva, nebo e-mailem na office@rpay.eu:
– právo na přístup k údajům a informacím o jejich zpracování;
– právo na opravu nebo výmaz;
– právo na omezení zpracování;
– právo na přenositelnost údajů (např. ve formátu CSV) a předání jinému správci;
– právo vznést námitku proti zpracování pro určité účely;
– právo kdykoli odvolat souhlas (bez vlivu na zákonnost zpracování před odvoláním).

10.2 Stížnost můžete podat u rumunského dozorového úřadu:
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28–30, Sector 1, 010336 Bukurešť, Rumunsko, www.dataprotection.ro, anspdcp@dataprotection.ro.

10.3 Ověření identity při žádosti o přístup

Při žádosti o přístup jsme povinni přijmout přiměřená opatření k ověření vaší identity. Můžeme ověřovat na základě údajů v databázi, případně si vyžádat kopie či ověřené kopie dokumentů. Konkrétní požadavky sdělíme podle situace.

10.4 Právo vznést námitku

Můžete vznést námitku proti zpracování založenému na veřejném zájmu nebo oprávněném zájmu (včetně analýzy/profilování) a proti zpracování pro přímý marketing (včetně profilování).

10.5 Odhlášení marketingu

Námitku proti marketingu lze uplatnit:
– kliknutím na odhlašovací odkaz v e-mailu;
– odpovědí na SMS slovem „UNSUBSCRIBE“ nebo přes uvedený odkaz;
– e-mailem na office@rpay.eu s požadavkem na odhlášení (včetně slova „UNSUBSCRIBE“).

10.6 Více informací o námitkách vůči cookies viz Zásady používání cookies.

11. Ochrana soukromí dětí

11.1 Nezpracováváme údaje dětí mladších 16 let.

11.2 Pokud bychom obdrželi údaje o osobách mladších 16 let prostřednictvím podvodu či klamání třetí strany, po ověření a pokud to vyžaduje zákon, neprodleně získáme souhlas zákonného zástupce; pokud to nebude možné, údaje vymažeme. Pokud nás chcete upozornit, pište na office@rpay.eu.

11.3 Údaje nezletilých ve věku 16–18 let zpracováváme v souladu s nařízením 679/2016 pouze se souhlasem subjektu údajů.

12. Zásady naší politiky ochrany údajů

a) osobní údaje se zpracovávají zákonně, korektně a transparentně;
b) shromažďují se pro konkrétní, výslovné a legitimní účely;
c) jsou přiměřené, relevantní a omezené na nezbytný rozsah;
d) jsou přesné a aktualizované;
e) nepřesné údaje se bezodkladně opraví nebo vymažou;
f) uchovávají se pouze po nezbytně nutnou dobu;
g) jsou uchovávány důvěrně a bezpečně;
h) nesdílí se s třetími stranami, pokud to není nezbytné pro poskytování služeb;
i) subjekty údajů mají právo na přístup, opravu, výmaz, námitku/omezení a přenositelnost.

13. Změny těchto Zásad ochrany osobních údajů

13.1 Tyto Zásady pravidelně aktualizujeme.

13.2 Drobné změny

13.2.1 Při drobných změnách aktualizujeme Zásady s novým datem účinnosti na začátku. Zpracování se bude řídit novou verzí od data účinnosti.

13.3 Významné změny

13.3.1 Pokud provedeme významné změny nebo budeme údaje používat pro nový účel, budeme vás informovat e-mailem (pokud je to možné) nebo oznámením na webu.
13.3.2 Poskytneme informace o změně, účelu a relevantních detailech před použitím údajů pro nový účel.
13.3.3 Pokud je to nutné, získáme váš předchozí souhlas.